Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Récits
Le vérificateur de préfixes d’AFRINIC peut choisir l’ASN dans BGP. Le verdict ne garde que l’heure RPKI.
Une case à cocher épargne à l’utilisateur la recherche d’un numéro de système autonome. Elle transforme aussi une vérification RPKI en constat composé: BGP fournit le couple à tester, puis Routinator le qualifie. Pour que ce constat voyage, ses deux dates doivent voyager avec…
Histoire d'Internet
Karen Sollins et l’ACK en retard qui a dédoublé le transfert
Le fichier pouvait arriver intact, alors même que le protocole se comportait mal. Dans l’ancien TFTP, un accusé de réception retardé suffisait parfois à installer une cadence absurde: chaque bloc de données suivant partait deux fois, chaque ACK revenait deux fois, et la…
IETF
Une frontière programmée exige deux temps de validation
Préparer une base d’adresses pour une annexion municipale impose de travailler avec le futur. Le danger commence lorsque cette préparation reçoit le statut d’un fait accompli. Un projet actif du groupe ECRIT étend LoST afin de signaler les changements prévus et de valider une…
IETF
Une adresse MAC, quatre écritures : un projet YANG redéfinit le doublon
La proposition ne demande pas de réécrire ce que voit l’opérateur. Elle conserve les deux-points, les tirets et la casse reçus, puis calcule en coulisses une autre forme pour décider si une seconde configuration est réellement nouvelle.
Récits
La prop-173 d’APNIC ferait de chaque requête un accord, sans version dans la réponse
Une adresse stable ne suffit pas à figer un texte. La prop-173 d’APNIC veut soumettre les consultations ordinaires de WHOIS, RDAP et du Web à une politique publique, séparée de l’accès en masse, et faire de l’usage du service une acceptation de cette politique. Le projet prévoit…
Histoire d'Internet
Elise Gerich et l’arrêt du backbone qui exigeait une répétition grandeur nature
Le dernier composant du NSFNET n’a pas disparu le soir où ses routeurs ont été éteints. La base de politiques qui alimentait encore les configurations a survécu huit jours de plus, le temps que sa remplaçante prouve qu’elle produisait les mêmes résultats. Ce décalage éclaire le…
Récits
Le micrologiciel 5130 de RIPE Atlas introduit une architecture matérielle OpenWrt. Un numéro de version ne suffit pas à prouver le déploiement
Un numéro de micrologiciel rassure parce qu’il tient dans une seule case. Or la version 5130 de RIPE Atlas réunit du code commun, une nouvelle architecture `openwrt-hwprobe`, plusieurs générations de matériel et une chaîne de mise à jour pilotée à distance. Le numéro nomme la…
IETF
Une sonde de classe supérieure ne mesure pas tous les services BIER
La précision d’une mesure ne garantit pas la justesse de la conclusion qu’on lui fait porter. Dans un cas bien délimité, RFC 9974 permet d’observer la continuité à la classe de service la plus élevée et d’en déduire l’état de continuité des classes inférieures. La nuance…
Dossier
Le reçu derrière le chiffrement : ce que RFC 9771 oblige l’acheteur d’AEAD à prouver
Une étiquette de chiffrement authentifié peut être exacte tout en laissant sans réponse la question décisive du déploiement. RFC 9771 distingue la propriété mathématique, la caractéristique d’implémentation et la fonction qui modifie les règles de sécurité. Pour l’acheteur…
IETF
La liste des exigences n’est pas un procès-verbal de recette
La révision 14 formule les obligations auxquelles une solution de versionnage YANG devra répondre. Elle ne transforme ni une référence de section, ni le statut de document du groupe NETMOD, ni une étiquette de compatibilité en preuve que des clients anciens, des nœuds retirés ou…
Histoire d'Internet
Mary Ann Horton et le réseau commuté qui devait publier sa propre carte
Dans un réseau facturé à la durée, une carte n’indiquait pas seulement où se trouvaient les machines. Elle décidait aussi, silencieusement, quel établissement passerait l’appel et supporterait le coût du courrier des autres.
Histoire d'Internet
Le défaut existait encore, mais la route ne le suivait plus : l’épreuve du RFC 2036
En 1996, remettre en circulation les parties inutilisées de l’ancien espace de classe A revenait à changer une hypothèse cachée dans les réseaux. Un seul préfixe appris pouvait faire passer tout son réseau parent avant la route par défaut, même lorsque cette dernière fonctionnait…
Récits
AFRINIC peut clore un ticket après une dizaine de jours ouvrés sans classer le risque
Vérifier l'autorité d'une personne qui demande de modifier un registre n'a rien d'une formalité superflue. AFRINIC exige un contact enregistré, un membre en règle et un RSA signé dans ses dossiers. Ces trois verrous protègent le registre. Mais la procédure publique qui suit un…
IETF
La voie eap.arpa doit se fermer après le provisionnement
Un réseau de provisionnement n’est pas une antichambre où un appareil pourrait attendre sans limite. C’est une dérogation très étroite, accordée à un pair qui ne possède pas encore d’identifiant propre. RFC 9965 rend cette dérogation interopérable grâce à `eap.arpa`. Mais…
Récits
La recherche électorale ouverte de LACNIC inscrit l’adresse dans le chemin
Le service électoral documenté contrôle l’appelant avant de livrer un relevé de participation. Mais l’identifiant de la personne est déjà présent dans la cible de la requête, là où l’infrastructure a tendance à le recopier. Ce constat ne révèle aucun incident: il montre que…
Histoire d'Internet
Jean Armour Polly et la connexion Internet qui avait encore besoin d’une bibliothécaire
Dans certaines bibliothèques rurales de l’État de New York, le premier obstacle à l’exploration du réseau n’était pas l’absence de curiosité. C’était la sensation très concrète qu’un compteur téléphonique tournait pendant que l’on apprenait.
IETF
Deux versions de YANG peuvent coexister sans produire le même schéma effectif
Une migration peut sembler parfaitement maîtrisée alors que l'incertitude a simplement changé d'étage: `draft-ietf-netmod-yang2-00` permet à un ancien importateur de rester aux côtés d'une dépendance passée à YANG 2.0, sans pour autant garantir ce que chaque client résout et…
IETF
Le routeur se souvenait d’un auditeur. Le flux, lui, n’est jamais arrivé : RFC 9777
MLDv2 donne au routeur IPv6 une mémoire rigoureuse mais locale de l’intérêt multicast. Cette mémoire devient trompeuse dès qu’on lui demande de prouver l’autorisation d’une application, la construction de l’arbre ou la livraison effective.
Histoire d'Internet
La carte indiquait qui devait répondre, pas ce qui s’était passé : la RFC 2028
En 1996, la RFC 2028 a rendu l’IETF plus lisible en attribuant des responsabilités à des personnes et à des institutions distinctes. Elle offrait un point de départ pour demander des comptes, pas un reçu certifiant chaque décision, chaque archive ou chaque résultat.
IETF
Deux copies peuvent coïncider sans qu’aucun équipement ait changé
Deux vitrines s’ouvrent presque ensemble: l’une porte le module extrait du futur RFC, l’autre la version publiée par l’IANA. Si leurs octets sont identiques, une ambiguïté éditoriale disparaît. Le projet NETMOD en révision 03 organise précisément cette remise. Il ne transforme…